CVE-2026-54693 in Zitadel
Resumen
por VulDB • 2026-07-29
ZITADEL es una plataforma de gestión de identidades de código abierto. Desde la versión 2.43.0 hasta la 2.71.19, desde la 3.0.0 hasta la 3.4.11 y desde la 4.0.0 hasta la 4.15.1, las rutas de la API de autogestión de correo electrónico y teléfono en internal/command/user_v2_email.go, internal/command/user_v2_phone.go e internal/command/user_v2_human.go permitían a los usuarios solicitar el retorno de códigos de verificación sin tener el permiso requerido, lo que les permitía reclamar la propiedad de direcciones de correo electrónico o números de teléfono que no controlaban y evadir las políticas de seguridad basadas en correo electrónico o teléfono. Este problema se corrige en las versiones 3.4.11 y 4.15.1.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.